Le Japon veut durcir les règles sur les retraits crypto après une vague de fraudes

Le Japon veut encore renforcer la sécurité des plateformes d’échange de cryptomonnaies afin de lutter contre la fraude et le vol. L’autorité financière, la FSA, préconise notamment des délais d’attente pour certains retraits en cryptomonnaies, des contrôles plus stricts des adresses de portefeuilles et une meilleure protection des comptes.

Ces mesures doivent empêcher les criminels de faire transiter très rapidement des fonds volés par des plateformes crypto. Pour les utilisateurs, cela pourrait signifier qu’à l’avenir certains retraits vers un portefeuille externe ne seront plus traités immédiatement.

Le Japon veut imposer un délai d’attente pour les retraits crypto

L’une des propositions les plus marquantes consiste à bloquer temporairement certains retraits. Lorsqu’un client dépose des yens japonais sur une plateforme crypto, ou les utilise pour acheter des actifs numériques, il ne devrait pas pouvoir transférer immédiatement ces fonds vers un portefeuille externe.

Un tel délai donne à la plateforme davantage de temps pour repérer des activités suspectes. Cela peut s’avérer crucial, par exemple, lorsque des criminels ont pris le contrôle du compte d’une victime et tentent de transférer aussitôt les fonds dérobés.

Pour la même raison, le Japon souhaite que les utilisateurs enregistrent à l’avance leurs adresses de portefeuilles externes. Lorsqu’une nouvelle adresse de retrait est ajoutée, elle ne pourrait pas être utilisée immédiatement : un délai devrait d’abord être respecté.

Il deviendrait ainsi plus difficile pour des criminels, après avoir pris le contrôle d’un compte, d’ajouter simplement leur propre adresse de portefeuille et d’y transférer aussitôt les cryptomonnaies.

Les plateformes crypto doivent mieux sécuriser les comptes

La demande de la FSA et de la police nationale japonaise a été adressée à la Japan Virtual and Crypto Assets Exchange Association, l’organisme d’autorégulation des plateformes crypto du pays.

Les autorités ne se limitent pas aux délais d’attente. Les plateformes crypto pourraient aussi instaurer des plafonds de retrait personnalisés et surveiller plus étroitement les transactions afin de détecter des schémas inhabituels.

La manière dont les utilisateurs se connectent doit également faire l’objet d’une attention accrue. Un nouvel appareil ou une localisation inhabituelle pourrait, par exemple, déclencher des contrôles supplémentaires.

Les autorités plaident aussi pour une authentification multifactorielle résistante au phishing. L’objectif est de rendre plus difficile, pour les criminels, le contournement non seulement des identifiants de connexion, mais aussi des protections supplémentaires d’un compte via un faux site.

Les flux d’argent vers les plateformes crypto également surveillés

Le durcissement doit intervenir avant même l’achat de cryptomonnaies. Le Japon veut que les plateformes vérifient, lors des virements bancaires, si le nom du payeur correspond à celui du titulaire du compte crypto.

Cette mesure vise à empêcher les criminels d’utiliser les comptes bancaires de tiers pour faire transiter de l’argent volé par une plateforme crypto.

Les mesures proposées ne sont, pour l’instant, pas contraignantes. Les plateformes crypto ne sont donc pas tenues de les appliquer toutes exactement de la même manière. La FSA attend toutefois des acteurs du secteur qu’ils adaptent leur sécurité aux risques auxquels leurs clients sont exposés.

Pour les utilisateurs, cela pourrait se traduire par des retraits plus longs. Ce délai supplémentaire doit précisément donner aux plateformes crypto la possibilité d’intervenir avant que des fonds volés ne disparaissent définitivement vers un portefeuille externe.